DeepSeek Harness 插件：dsh-fs-deny-policy

DSH 插件 `dsh-fs-deny-policy` 旨在通過根目錄拒絕列表，在模型執行讀取、搜索或 Shell 調用前攔截敏感目錄訪問，彌補沙箱機制的讀取權限空白。該插件支持全類型攔截，並可將限制告知模型以避免無效對話。配置需在 `cordis.patch.yml` 中設置絕對路徑，並支持僅禁止讀取。安裝後需重啓進程，建議與沙箱配合使用以增強安全性。